1.rsyslog ##syslog是Linux系统默认的日志守护进程。默认的syslog配置文件是/etc/syslog.conf文件。程序，守护进程和内核提供了访问系统的日志信息。采集系统日志。

2.rsyslog的管理/var/log/messages ##服务信息日志

/var/log/secure ##系统登陆日志 例如:pop3，ssh，telnet，ftp等都会记录在此.

/var/log/cron ##定时任务日志

/var/log/maillog ##邮件日志

/var/log/boot.log ##系统启动日志

以上信息太多 均展示前5行。

指定日志采集路径

什么类型的日志.什么级别的日志 /var/log/file ##日志采集规则##日志类型分类：auth ##pam产生的日志

authpriv ##ssh,ftp等登录信息的验证信息

cron ##时间任务相关

kern ##内核

lpr ##打印

mail ##邮件

mark(syslog)–rsyslog##服务内部的信息,时间标识

news ##新闻组

user ##用户程序产生的相关信息

uucp ##unix to unix copy, unix主机之间相关的通讯

local 1~7 ##自定义的日志设备

##日志级别分类：

debug ##有调式信息的，日志信息最多

info ##般信息的日志，最常用

notice ##最具有重要性的普通条件的信息

warning ##警告级别

err ##错误级别，阻止某个功能或者模块不能正常工作的信息

crit ##严重级别，阻止整个系统或者整个软件不能正常工作的信息

alert ##需要立刻修改的信息

emerg ##内核崩溃等严重信息

none ##什么都不记录

##注：从上到下，级别从低到高，记录信息越来越少（man 3 syslog）

3.日志的远程同步

必须先安装rsyslog服务

在日志发送方：vim /etc/rsyslog.conf. @接受方ip地址 ##“@”表示udp协议发送，“@@”表示tcp协议发送systemctl restart rsyslog.server在日志接受方：vim /etc/rsyslog.conf15 $ModLoad imudp ##日志接受模块16 ￥UDPServerRun 514 ##开启接受端口

systemctl restart rsyslog.server

systemctl stop firewalld ##关闭火墙systemctl disable firewalld ##设定火墙开机关闭

发送方操作整体如下

接收方：

####日志采集格式####

$template WESTOS, "%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"

%timegenerated%##显示日志时间

%FROMHOST-IP%##显示主机ip

%syslogtag%##日志记录目标

%msg%##日志内容

\n ##换行

5.时间同步服务

安装chronyd服务

服务名称： chronyd在服务端：vim /etc/chrony.confallow 192.168.31.236：22 ##允许那些客户端同步本机时间local stratum 10 ##本机不同步任何主机的时间，本机作为时间源systemctl restart chronyd.servertimedatectl set-timezone Asia/Shanghai ##更改时区为东八区我们设置时间时发现 ntp为yes 这里需要timedatectl set-ntp false 把系统默认同步时间关闭 然后重启 chronyd服务

在客户端：

vim /etc/chrony.confserver 同步主机的ip iburst ##本机立即同步主机时间systemctl restart chronyd.servertimedatectl set-timezone Asia/Shanghai ##更改时区为东八区同样关闭系统默认时间 然后我们看到这边显示的时间为同步192.168.152.128的机器时间

6.timedatectl命令    timedatectl      ##管理系统时间                  status   ##显示当前时间信息

set-time ##设置当前时间

set-timezones ##设置当前时区

set-local-rtc 0|1 ##设置是否使用utc时间                  list-timezone     ##查看支持的所有时区